האקרים מכוונים למשתמשי קריפטו עשירים בהונאת נתוני Revolut בשווי 3 מיליון דולר

האקרים מכוונים למשתמשי קריפטו עשירים בהונאת נתוני Revolut בשווי 3 מיליון דולר

אניקה מסרני17 בספטמבר 2026

• קבוצת האקרים דרשה מ-Revolut תשלום של 3 מיליון דולר במונרו ואיימה למכור נתונים גנובים של לקוחות, לאחר שלפי הדיווחים הצליחה להשיג רישומי עסקאות וכתובות של כ-680 משתמשים עשירים בקריפטו.
• לפי Revolut, דליפת הנתונים נגרמה מתרמית אימייל שהטעתה עובדים ולא מפריצה ישירה למערכות, והחברה טוענת שהמערכות המרכזיות וכספי המשתמשים נשארו בטוחים.

קבוצת האקרים בשם iamnotavillain הציבה ביום רביעי דדליין של 24 שעות לחברת הפינטק Revolut, ודרשה 3 מיליון דולר באסימוני הקריפטו מונרו (XMR-USD). הקבוצה פרסמה את דרישותיה באתר שבנתה, והזהירה כי תמכור לעבריינים אחרים עותקים גנובים של דרכונים, כתובות מגורים ורישומי בנק אם הכסף לא ישולם.

מונרו הוא אסימון קריפטו פרטי שמסתיר מי שולח, מקבל ומחזיק כספים, ולכן הוא פופולרי בדרישות בלתי חוקיות. לפי הדיווחים, ההאקרים ביצעו תחילה בדיקות נתונים על הבלוקצ'יין כדי לאתר משתמשי Revolut שמחזיקים כמויות גדולות של קריפטו. לאחר מכן הקבוצה כיוונה לאותם חשבונות ספציפיים, והשיגה גישה לרישומי עסקאות מלאים ולכתובות מגורים של כ-680 משתמשים.

אימייל מזויף של גורם ממשלתי הוביל לדליפת נתונים ב-Revolut

דליפת הנתונים התרחשה לאחר שעובדי Revolut נפלו לתרמית, ולא בעקבות פריצה ישירה למערכות. פושעי סייבר השתמשו בכתובת אימייל אמיתית ופרוצה של גורם ממשלתי באיטליה כדי לשלוח במשך כמה חודשים בקשות מזויפות לקבלת פרטי לקוחות. עובדי Revolut סמכו על דומיין האימייל הרשמי ושלחו קבצים רגישים, כולל תמונות תעודה מזהה של משתמשים, דפי בנק והיסטוריות מלאות של עסקאות קריפטו.

חוקר הקריפטו המוכר ZachXBT היה הראשון שפרסם את דבר דליפות נתוני הלקוחות, וציין שהמתקפה התמקדה במחזיקי קריפטו עשירים. שילוב של כתובות מגורים עם יתרות קריפטו מאומתות יוצר סיכוני בטיחות ממשיים וחמורים לקורבנות. בינתיים, השווי של Revolut בשוק הפרטי הגיע לאחרונה ל-115 מיליארד דולר בעקבות מכירות משניות של מניות, מה שהפך את הבנק הדיגיטלי ליקר יותר ממלווים מסורתיים בבריטניה.

Revolut אומרת שהמערכות נשארו בטוחות והכסף מאובטח

Revolut מסרה ביום רביעי בערב כי לא קיבלה שום הודעה ישירה או דרישת כסף מההאקרים. החברה הדגישה שהמערכות הפנימיות המרכזיות שלה וכספי המשתמשים נשארו בטוחים לחלוטין ולא נפגעו.

Revolut ציינה גם שדליפת הנתונים השפיעה על מספר קטן מאוד של משתמשים. בעוד הנהלת החברה ממשיכה לפעול כדי להגן על ביטחון הלקוחות, היא בחרה שלא לחשוף בפומבי את שם הסוכנות הממשלתית שהייתה מעורבת בתרמית האימייל.

למרות הדיווחים על אירוע האבטחה, נתוני הרשתות החברתיות של TipRanks לגבי Revolut מראים שהעניין הציבורי בפלטפורמה נשאר יציב. נכון ל-14 בספטמבר 2026, Revolut הגיעה ל-2,269,693 עוקבים ברשתות החברתיות, עלייה של 18,000 עוקבים, או צמיחה של 0.80%, לעומת השבוע הקודם.